从安全角度谈谈,为什么小米WiFi密码分享需要停止

摘要: 小米的WiFi共享功能刚发布两天就被叫停,但是相关讨论主要集中在网络使用权上,但除了使用权其中还有不少安全问题。本文简单探讨了下WiFi密码共享的安全问题,WiFi安全并不只是连接密码的问题。

WiFi安全

WiFi安全

本文为钛媒体独家专栏【叶问IT】系列

 

9月5日小米发布了其新一代的旗舰机型——小米3。其中提到了一项颇具争议的功能:WiFi密码共享。此项功能在发布后仅仅2天后便在舆论压力下夭折。

在各种对小米的声讨中,最多的的讨论当然是很多人不高兴自己的WiFi被人共享——即使是公共场所的WiFi。不过抛开网络独占这种心理因素,由于普通用户对WiFi安全意识比较弱,共享WiFi可能带来很多安全问题。

其实从WiFi诞生起,其安全问题就一直饱受诟病。

最初的WiFi标准主要采用WEP方式加密,而WEP被证明是一种很不安全的加密方式,可以被轻易破解。

早年间的WiFi标准也因为安全原因被工信部拒绝,而强制国内无线设备使用自有标准WAPI。不过后来随着技术的发展,WiFi的加密手段不断完善,而且生态已经形成,2009年6月工信部终于放行WiFi设备销售。当然现在WEP加密已经基本被抛弃。所有新的无线路由器默认的加密方式都已经使用更加安全的标准。

WiFi标准放行后,随着笔记本电脑和智能手机的流行,WiF几乎成了所有移动设备的标准网络接入方式。现在当你到一个地方的第一件事情估计就是找WiFi问密码了。

从这点上来说,小米推出的WiFi密码共享,确实可以为现代人的生活提供很多方便,WiFi已经几乎成了现代人的钢需。不过直接云共享WiFi密码可能造成重大的安全问题。

对于简单使用来说,一般的消费者最常见的使用方式是买来无线路由器,然后设个连接密码就完事了。这在你自己小范围使用的时候并没有什么问题,但当你把密码共享出去的时候可能就没那么安全了。

我们来看看之前小米WiFi密码共享如何实现的:

小米WIFI共享

小米WIFI共享

首先在连接无线网络时候选择 “互助分享这个网络密码”,当然你不选择是不会分享的。

如果你分享了一个无线网络,那其他支持网络共享的小米手机如果搜索到该网络的信号就可以直接连接你分享的这个网络了。

而当你通过共享连接到相应网络时,你可以通过二维码把这个网络再次分享给其他人。其界面如下:

小米WiFi二维码共享

小米WiFi二维码共享

你可以用小米的摄像头扫描就可以直接连接。除此这外你也可以用普通的二维码识别软件读取,此时这个被共享的WiFi网络的信息及会被显示出来,笔者用QR Droid实验后如下:

二维码识别内容

二维码识别内容

这里大家可以看到,小米的共享的二维码并没有使用任何的加密手段,被共享的密码直接被明文显示出来。

对于公共WiFi的密码,明文显示并没有太多问题,但是对于个人来说,很多人为了图方便,很多地方喜欢用一样的密码,那可能就会有问题了。

除了明文密码,共享WiFi密码还可能带来其他安全问题。

一般用户在设置新的路由器的时候,大多数时候只会设置连接密码,而很少会去更改路由器配置密码。如果熟悉路由器配置,你应该知道大多数的路由器的配置账户和密码都是“admin”。

当你连接到一个无线路由器时,如果配置这没有修改配置密码,那么你在浏览器里面输入192.168.1.1,然后用常用的默认账户和密码一试就可以进入配置界面了。这个配置界面有着路由器最高的控制权限,几乎可以控制路由器做任何事情,包括刷路由器固件。

路由器的固件其实就是路由器的操作系统,固件掌管了路由器的所有行为。很多硬件发烧友们可能都玩过一些开放固件比如DD-WRT,这些固件是基于Linux开发的,如果黑客们愿意,通过加入相应的监控模块,可以通过刷入三方固件完全监控一个被共享密码的路由器。这时候,所有通过该路由器的数据都可以被监控。

除了监控,控制了路由器还可以干很多很多的事情,比如把你的首页解析到广告网站(美其名曰导航站)之类,做这事都不需要刷路由器固件,只要更改DNS就可以实现了。这样的事,对于想象力比我丰富的多的中国黑客们想象空间太大了。

如果你共享里你自己的路由器密码,然后你又比较懒没有改配置密码的话,在共享路由器密码的帮助下,以上所描述的攻击手段非常容易实现。当然解决的办法就是设置一个强度很大的配置密码并记住它,这样即使被不认识的人连接也不怕了。

我相信小米的WiFi共享的初衷是好的,但WiFi密码共享无论从网络使用权的角度还是安全的角度来看,都有太多太多的问题没有解决,贸然上线这项功能有太多的不确性。

虽然小米WiFi共享功能已经停止了,但这并不是说你的路由器就安全了。对于无线网络,除了设置连接密码,你的路由器设置密码重新设置了吗?如果你不嫌麻烦,再来个MAC限制那就更好了!

 

本文系作者 叶元 授权钛媒体发表,并经钛媒体编辑,转载请注明出处、作者和本文链接
分享到:

第一时间获取TMT行业新鲜资讯和深度商业分析,请在微信公众账号中搜索「钛媒体」或者「taimeiti」,或用手机扫描左方二维码,即可获得钛媒体每日精华内容推送和最优搜索体验,并参与编辑活动。

叶元
叶元

爱科技,喜新鲜,偶尔碎碎念。

评论(45

  • 仁二 仁二 2015-05-31 06:02 via pc

    共享本来就是你情我愿 显示密码方便小白 世间的东西产生本来就有利弊 对此有争议叫小米设置个开关就好 显示让别人看到密码打勾或者取消就完事 给小米做个推荐建议就行 不必大费周章

    0
    0
    回复
  • 饶命啊-陛下 饶命啊-陛下 2013-09-14 13:10 via weibo

    回复@VIS-AJ:我懂你妈的鸡巴毛

    0
    0
    回复
  • 互联网安全 互联网安全 2013-09-11 00:56 via weibo

    这些天大家都在使用无线,它很方便并且有助于促进业务。但是这个无线盒子可能带来更多的安全隐患,所以实施符合最佳实践的安全解决方案,确保你的网络安全是很重要的。http://t.cn/zQb4DzA

    0
    0
    回复
  • jeremywo jeremywo 2013-09-09 16:31 via pc

    不分享就可以了,这个功能倒也不怕

    1
    0
    回复
  • 黑客帝软化剂 黑客帝软化剂 2013-09-09 14:15 via weibo

    气势如虎的好微博!

    0
    0
    回复
  • 黑客帝软化剂 黑客帝软化剂 2013-09-09 10:30 via weibo

    即使员工在信息安全方面犯了错,也不要轻易惩罚他们,了解他们犯错的根本原因,是没有正确的信息安全观念,不小心的意外或惯性行为还是恶意为之呢?安全意识模拟测试系统可以帮忙评估。http://t.cn/zHkC2bW

    0
    0
    回复
  • renzailvtu20120415 renzailvtu20120415 2013-09-08 23:24 via weibo

    小米只是把万能的破解钥匙搬到了明处,不用太过惊讶!

    0
    0
    回复
  • 一切只为突破 一切只为突破 2013-09-08 22:49 via weibo

    三人成虎……

    0
    0
    回复
  • 天空不加V 天空不加V 2013-09-08 21:52 via weibo

    小米无节操,这样的公司不值得尊敬!

    0
    0
    回复
  • 用户3750335457 用户3750335457 2013-09-08 18:50 via weibo

    垃圾手机,唉咋地咋地,反正我是不会再用嘞

    1
    0
    回复

Oh! no

您是否确认要删除该条评论吗?

分享到微信朋友圈